釋出安全補丁¶
Airflow Provider 獨立於 Airflow 本身釋出,有關漏洞的資訊也是單獨釋出的。您可以獨立於 Airflow 本身升級 Provider,請遵循 從 PyPI 安裝 中的說明進行操作。
當我們釋出 Provider 版本時,開發始終在準備下一版本的 main 分支上進行。Provider 遵循嚴格的 SemVer 版本策略。根據變更範圍,當存在破壞性變更時,Provider 將獲得 ''MAJOR'' 版本升級;當存在新功能時,獲得 MINOR 版本升級;當僅存在錯誤修復(包括安全錯誤修復)時,獲得 PATCHLEVEL 版本升級 - 這是預設接收安全修復的唯一版本,因此如果您想接收所有已釋出的安全修復,應升級到 Provider 的最新版本。
該規則唯一的例外是,當我們有關鍵的安全修復並且有充分理由為 Provider 提供帶外(out-of-band)版本釋出時,此時 Provider 的利益相關者可能會根據 混合治理模式決定挑選(cherry-pick)併為舊版本的 Provider 準備一個分支,這要求相關方挑選並測試修復。